2 Commits

Author	SHA1	Message	Date
danial	30663fd423	feat(camel-oil): 新增骆驼提前拉单管理页面 ... - 修改首页菜单，恢复并增强骆驼token管理模块，增加提前拉单管理入口 - 新增AlipayPrefetchPage处理器，提供提前拉单管理页面数据支持 - 添加对应路由/jd-alipay-prefetch.html - 创建camelOilPrefetch.html页面，嵌入iframe展示提前拉单内容 - 通过token参数和portalHost动态构建iframe地址完成认证和展示	2025-12-05 22:22:36 +08:00
danial	74b11c4c70	feat(security): 增加登录频率限制和TOTP二次验证访问控制 ... - 配置文件中更新数据库密码 - 前端视图中改进TOTP模态框，增加二次验证步骤和状态切换 - 新增前端TOTP验证逻辑，通过Ajax与后端交互验证权限与操作 - 登录控制器中添加每分钟6次的IP登录频率限制，防止暴力尝试 - 修正登录逻辑，阻止频率超限请求，返回友好提示 - 增加TOTP访问权限接口，验证用户访问TOTP信息时需先通过二次验证 - 实现临时10分钟内有效的TOTP访问权限Session管理 - 路由中新增TOTP访问验证路由，支持前端二次验证流程 - 并发安全处理登录频率限制数据，防止竞态条件 - 前端按钮显示与隐藏按验证状态动态变化，提升用户体验	2025-11-24 22:39:12 +08:00